Политика за поверителност
Тази политика обяснява как се обработват лични данни чрез уебсайта, тестовата среда, каналите за поддръжка и ERP услугата StitchOne в процес на развитие.
В сила от: 20 август 2026 г.
Самоличност на администратора
Nikolay Petrov, който управлява проекта StitchOne преди учредяване на дружество, е администратор на личните данни, събирани чрез уебсайта, формулярите, партньорските заявки и директната бизнес кореспонденция.
Адрес: Bulgaria, Sofia, ul. Lerin 24A, appt. 10. Контакт за поверителност: privacy@stitchone.eu.
StitchOne към момента е проект и търговско наименование, а не регистрирано юридическо лице.
Обхват и аудитория
Уебсайтът и услугата са предназначени за бизнес потребители и пълнолетни лица, действащи в професионално качество.
Политиката обхваща посетители, лица за контакт, кандидати за демо и партньорски програми, тестови потребители, представители на клиенти, поддръжка и оторизирани ERP потребители.
Лични данни, които може да обработваме
- Име, служебен имейл, телефон, компания, длъжност и държава.
- Съдържание на запитвания, демо заявки, поддръжка и партньорски кандидатури.
- Данни за акаунт, роли, права за достъп, удостоверяване и сигурност.
- Предоставени от клиента ERP данни, включително информация за производство, служители, поръчки, материали, склад, OCR и баркодове.
- Изображения за OCR и структурираните стойности, извлечени от тях.
- Въпроси, отговори и бизнес контекст, използвани от AI асистента.
- IP адрес, браузър, устройство, време на заявката, език, събития по сигурността и приложни логове.
- Избори за съгласие и разрешени аналитични или рекламни идентификатори.
Цели и правни основания
- Отговор на запитвания и предприемане на поискани преддоговорни стъпки — чл. 6, пар. 1, б. „б“ GDPR.
- Предоставяне и защита на тестови акаунти и ERP функционалност — чл. 6, пар. 1, б. „б“ GDPR.
- Предотвратяване на измами, спам и неоторизиран достъп — легитимен интерес по чл. 6, пар. 1, б. „е“ GDPR.
- Поддръжка, диагностика и подобрение на услугата — легитимен интерес.
- Спазване на законови и регулаторни задължения — чл. 6, пар. 1, б. „в“ GDPR.
- Аналитика и измерване на реклами — съгласие по чл. 6, пар. 1, б. „а“ GDPR, когато е необходимо.
Клиентски данни и роля на обработващ
За лични данни, въведени в ERP от бизнес клиент, клиентът обичайно определя целите и средствата и е администратор. Операторът на StitchOne обичайно е обработващ.
Клиентът трябва да има правно основание, да настрои подходящи права за достъп, да информира персонала си и да не въвежда ненужни чувствителни данни.
Когато е необходимо, преди реална производствена употреба ще бъде сключено отделно споразумение за обработване на данни.
Доставчици и технологии
- Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855 Luxembourg предоставя хостинг, база данни, съхранение, резервни копия, имейл, OCR, AI и лог инфраструктура в eu-central-1, Frankfurt, Germany.
- Google Analytics се зарежда само след съгласие за Analytics или Marketing.
- Google Ads се зарежда само след съгласие за Marketing.
- Google reCAPTCHA защитава формулярите от спам и злоупотреба. Google може да получи IP адрес, браузър, устройство и данни за взаимодействие.
- Необходимите бисквитки включват избора за съгласие и езиковото предпочитание.
- Политика на Google: https://policies.google.com/privacy.
Видео чрез Gumlet
Gumlet се използва единствено за доставка и възпроизвеждане на публични обучителни и демонстрационни видеа.
Към Gumlet не се изпращат умишлено клиентски ERP записи, производствени документи, OCR изображения или предоставени от клиенти лични данни.
Видео плейърът се зарежда само след изричен избор на посетителя. Тогава Gumlet може да получи IP адрес, браузър, време на заявката, идентификатор на видеото и referrer.
Политика на Gumlet: https://www.gumlet.com/privacy-policy/.
Местоположение, трансфери и срокове
Основните приложни данни, резервните копия, OCR, AI и логовете са конфигурирани в AWS eu-central-1, Frankfurt, Germany.
Google и Gumlet могат да обработват технически данни извън България или ЕИП при приложими договорни гаранции.
- Контактни запитвания: до 24 месеца.
- Партньорски кандидатури: до 24 месеца.
- Кореспонденция по поддръжка: до 36 месеца.
- Логове: до 12 месеца, освен при инцидент.
- Тестови данни: обичайно до 30 дни след окончателно изтичане или прекратяване.
- Изтрити данни могат да останат в защитени резервни копия до още 90 дни.
- Аналитични събития: до 14 месеца.
- Данни могат да се пазят по-дълго при законово задължение, спор или правна претенция.
Мерки за сигурност
- TLS криптиране при пренос.
- Контрол на достъпа според роли и принцип на минималните права.
- Разграничаване на фирми, потребители и права.
- Приложни и защитни логове.
- Резервни копия в AWS региона във Франкфурт.
- Технически и организационни мерки за поверителност, цялостност и наличност.
Вашите права
Можете да поискате достъп, корекция, изтриване, ограничаване, преносимост или да възразите срещу обработване. Когато основанието е съгласие, то може да бъде оттеглено по всяко време.
Изпращайте искания до privacy@stitchone.eu. Може да бъде поискана проверка на самоличността.
Можете да подадете жалба до Bulgarian Commission for Personal Data Protection: https://www.cpdp.bg/.
Промени и бъдещо дружество
Политиката може да бъде актуализирана при промяна на услугата, доставчиците или правната структура.
Ако бъде учредено дружество, което стане оператор, доставчик, администратор или обработващ, документите ще бъдат актуализирани и засегнатите лица ще бъдат уведомени, когато е необходимо.
До такава промяна Nikolay Petrov остава посоченият оператор и администратор на уебсайта.
Контакт за поверителност
Искания и въпроси: privacy@stitchone.eu.
Искане относно лични данни
Свържете се с администратора, за да упражните право или да зададете въпрос.
Изпратете искане